10 de maio de 2022 — KB5013942 (builds do sistema operacional 19042.1706, 19043.1706 e 19044.1706)

Sintoma

Solução alternativa

Dispositivos com instalações do Windows criados a partir de mídia offline personalizada ou imagem ISO personalizada podem ter Versão Prévia do Microsoft Edge removidos por esta atualização, mas não substituídos automaticamente pelo novo Microsoft Edge. Esse problema só é encontrado quando a mídia offline personalizada ou as imagens ISO são criadas por slipstreaming dessa atualização na imagem sem ter instalado pela primeira vez a SSU (atualização de pilha de manutenção autônoma) lançada em 29 de março de 2021 ou posterior.

Observação Os dispositivos que se conectam diretamente ao Windows Update para receber atualizações não são afetados. Isso inclui dispositivos que usam Windows Update for Business. Qualquer dispositivo que se conecte a Windows Update sempre deve receber as versões mais recentes da SSU e da LCU (atualização cumulativa mais recente) sem nenhuma etapa extra. 

Para evitar esse problema, certifique-se de primeiro integrar a SSU lançada em 29 de março de 2021 ou posterior na mídia offline personalizada ou na imagem ISO antes da integração da LCU. Para fazer isso com os pacotes SSU e LCU combinados agora usados para o Windows 10, versão 20H2 e versão 2004, você precisará extrair a SSU do pacote combinado. Utilize as etapas a seguir para extrair o SSU:

1. Extraia a cabine do msu por meio desta linha de comando (usando o pacote para KB5000842 como exemplo): expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <destination path>

2. Extraia a SSU da cabine extraída previamente por meio desta linha de comando: expand Windows10.0-KB5000842-x64.cab /f:* <destination path>

3. Em seguida, você terá a cabine SSU, neste exemplo chamada SSU-19041.903-x64.cab. Primeiro, integre este arquivo em sua imagem offline e, em seguida, com a LCU.

Se você já encontrou esse problema ao instalar o SO usando a mídia personalizada afetada, poderá atenuá-lo instalando diretamente o novo Microsoft Edge. Se você precisar implantar amplamente o novo Microsoft Edge para empresas, consulte Baixar e implantar o Microsoft Edge para empresas.

Depois de instalar a atualização de 21 de junho de 2021 (KB5003690), alguns dispositivos não podem instalar novas atualizações, como as atualizações de 6 de julho de 2021 (KB5004945) ou posteriores. Você receberá a mensagem de erro , "PSFX_E_MATCHING_BINARY_MISSING".

Para obter mais informações e uma solução alternativa, consulte KB5005322.

Depois de instalar as atualizações do Windows lançadas em 11 de janeiro de 2022 ou versões posteriores do Windows em uma versão afetada do Windows, os discos de recuperação (CD ou DVD) criados usando o aplicativo Backup e Restauração (Windows 7) no Painel de Controle podem não ser iniciados.

Os discos de recuperação criados usando o aplicativo backup e restauração (Windows 7) nos dispositivos que instalaram as atualizações do Windows lançadas antes de 11 de janeiro de 2022 não são afetados por esse problema e devem começar conforme o esperado.

Observação Atualmente, nenhum aplicativo de backup ou recuperação de terceiros é afetado por esse problema

Esse problema é abordado em KB5014023.

Estamos recebendo relatórios de que o aplicativo Captura e Esboço pode falhar ao captar uma captura de tela e pode falhar ao abrir usando o atalho de teclado (tecla Windows +Shift+S). Esse problema ocorre após a instalação do KB5010342 (8 de fevereiro de 2022) e atualizações posteriores.

Esse problema é abordado em KB5014666.

Depois de instalar esta atualização, os dispositivos Windows que usam determinadas GPUs podem fazer com que os aplicativos fechem inesperadamente ou causem problemas intermitentes que afetam alguns aplicativos que usam o Direct3D 9. Você também pode receber um erro no log de eventos em logs/aplicativos do Windows e o módulo com falha é d3d9on12.dll e o código de exceção é 0xc0000094.

Esse problema é abordado em KB5014023. Se você não conseguir instalar o KB5014023, consulte as instruções abaixo.

Esse problema é resolvido usando Reversão de Problema Conhecido (KIR). Observe que pode levar até 24 horas para que o KIR se propague automaticamente para dispositivos de consumo e dispositivos comerciais não gerenciados. Reiniciar seu dispositivo Windows pode ajudar o KIR a se aplicar ao seu dispositivo mais rapidamente. Para dispositivos gerenciados por empresas, os dispositivos que instalaram uma atualização afetada e encontraram esse problema podem resolvê-lo instalando e configurando a Política de Grupo especial listada abaixo. Para obter informações sobre como implantar e configurar essas políticas de grupo especiais, consulteComo usar a política de grupo para implantar uma reversão de problemas conhecidos.

Download da Política de Grupo com o nome da Política de Grupo:

• Download para Windows 10, versão 2004, Windows 10, versão 20H2, Windows 10, versão 21H1 e Windows 10, versão 21H2 - Nome da política de grupo: KB5011831 220509_20051 Reversão de problema conhecido

Importante Você deve instalar e configurar a Política de Grupo para resolver esse problema. Consulte Como usar a Política de Grupo para implantar uma reversão de problema conhecido.

Atualizado em 27 de maio de 2022

Depois de instalar as atualizações lançadas em 10 de maio de 2022 em seus controladores de domínio, você poderá ver falhas de autenticação de certificado do computador no servidor ou cliente para serviços como NPS (Servidor de Políticas de Rede), RRAS (Serviço de Roteamento e Acesso Remoto), Radius, EAP (Protocolo de Autenticação Extensível) e Protocolo de Autenticação Extensível Protegido (PEAP). Foi encontrado um problema relacionado a como o mapeamento de certificados para contas de computador está sendo tratado pelo controlador de domínio.

Observação A instalação de atualizações lançadas em 10 de maio de 2022 em dispositivos clientes Windows e servidores Windows não controladores de domínio não causará esse problema. Esse problema afeta apenas a instalação de 10 de maio de 2022, atualizações instaladas em servidores usados como controladores de domínio.

Atualizado em 27 de maio de 2022

A mitigação preferencial para esse problema é mapear manualmente certificados para uma conta de computador no Active Directory. Para obter instruções, consulte Mapeamento de Certificados.

Observação As instruções são as mesmas para mapear certificados para contas de usuário ou computador no Active Directory. Se a mitigação preferencial não funcionar em seu ambiente, consulte KB5014754—Alterações de autenticação baseada em certificado em controladores de domínio do Windows para outras possíveis mitigações na seção de chave de registro SChannel.

Observação Qualquer outra mitigação, exceto as mitigações preferenciais, pode diminuir ou desabilitar a proteção de segurança.

Esse problema foi resolvido em atualizações fora de banda lançadas em 19 de maio de 2022 para instalação em todos os Controladores de Domínio em seu ambiente, bem como em todos os servidores de aplicativos intermediários, como Servidores de Políticas de Rede (NPS), RADIUS, autoridade de certificação (CA), ou servidores web que passam o certificado de autenticação do cliente que está sendo autenticado para o DC de autenticação. Se você usou alguma solução alternativa ou mitigação para esse problema, eles não serão mais necessários e recomendamos removê-los. Isso inclui a remoção da chave de registro (CertificateMappingMethods = 0x1F) documentada na seção chave de registro SChannel de KB5014754. Não há nenhuma ação necessária no lado do cliente para resolver esse problema de autenticação.

Para obter o pacote autônomo para essas atualizações fora de banda, procure o número da KB no Catálogo do Microsoft Update. Você pode importar manualmente essas atualizações para Windows Server Update Services (WSUS) e Microsoft Endpoint Configuration Manager. Para obter instruções do WSUS, consulte WSUS e o Site de Catálogo. Para obter instruções do Configuration Manager, consulte Importar atualizações do Catálogo do Microsoft Update. Observação As atualizações abaixo não estão disponíveis no Windows Update e não serão instaladas automaticamente.

Atualizações cumulativas:

• Windows Server 2022: KB5015013

• Windows Server, versão 20H2: KB5015020

• Windows Server 2019: KB5015018

• Windows Server 2016: KB5015019

Observação Não é necessário aplicar nenhuma atualização anterior antes de instalar essas atualizações cumulativas. Se você já instalou as atualizações lançadas em 10 de maio de 2022, não é necessário desinstalar as atualizações afetadas antes de instalar quaisquer atualizações posteriores, incluindo as listadas acima.

Depois de instalar essa atualização, você pode receber um código de erro: 0xC002001B ao tentar instalar na Microsoft Store. Alguns aplicativos da Microsoft Store também podem não abrir. Os dispositivos Windows afetados usam um processador (CPU) que dá suporte à CET (Tecnologia de Imposição de Fluxo de Controle), como processadores Intel® Core™ da 11ª Geração e posteriores ou processadores AMD posteriores e determinados.

Esse problema foi resolvido no KB5015020 de atualização fora da banda. É uma atualização cumulativa, portanto, você não precisa aplicar nenhuma atualização anterior antes de instalá-la. Para obter o pacote autônomo para KB5015020, pesquise-o no Catálogo de Atualizações da Microsoft. Você pode importar manualmente essas atualizações para o WSUS (Windows Server Update Services) e o Microsoft Endpoint Configuration Manager. Para obter instruções do WSUS, consulte WSUS e o Site do Catálogo. Para obter instruções do Configuration Manger, consulte Importar atualizações do Catálogo de Atualizações da Microsoft.

Observe que KB5015020 não está disponível de Windows Update e não será instalado automaticamente.